small-blog.de – Seite 3 – Ein kleiner (privater) Blog rund um IT …

Okt 22 2015

Exchange 2010 – Installation Update Rollup als .msp Datei

By sebastian in Exchange, Tipps und Tricks, Windows Server

Hallo zusammen,

in unserem Testlab hatten wir noch einen Exchange 2010 am laufen.

Nach der Installation des SP3 wurde jedoch kein Update Rollup mehr installiert.

Da es zwischenzeitlich bereits UR 10 gibt, habe ich Installation hierzu dokumentiert.

Bei Exchange 2010 ist es noch einfach, da die Updates kumulativ sind und daher eine direkte Installation mit UR10 möglich ist.

Ablauf:

1.) WICHTIG! Backup des Systems

2.) Download Exchange 2010 Updaterollup 10 (Link: https://www.microsoft.com/de-DE/download/details.aspx?id=47676)

3.) Öffnen einer administrativen CMD-Box

4.) Ausführen des folgenden Befehls

msiexec /update <.msp-Datei>

1	msiexec /update <.msp-Datei>

5.) es startet ein Wizard, welcher nach ein paar Prüfungen (wie Speicherplatz), anschließend geht es „weiter“ bzw. „next“

6.) Lizenzbedingungen lesen und bestätigen

7.) Nun dauert es kurz, bis die .Net assemblies generiert wurden. Mit einem Klick auf „Next“ beginnt die Installation …

8.) Die Installation dauert nun eine Weile – währenddessen ist kein Exchangezugriff möglich (irgendwie logisch) …

9.) Zum Schluss sollte diese Erfolgsmeldung erscheinen

Viel Spass damit …

Exchange, Update Rollup

Sep 12 2015

Firebox – ssl_error_weak_server_ephemeral_dh_key

By sebastian in Firefox, Tipps und Tricks

Vor einigen Wochen hat (u.a.) Firefox damit begonnen, die alten unsicheren SSL3 Protokolle zu sperren.

Diese nutzen einen schwachen, kurzlebigen Diffie-Hellman-Schlüssel im Handshake.

Allerdings sind bzw. waren damit Man-In-The-Middle-Attacken möglich. Die Verbindung ist daher nicht mehr sicher!

Nun greifen eben einige Browser durch – allerdings verwenden auch einige interne Server noch solch ein altes Protokoll.

Problematischer wird es eher bei einigen Routern wie z.B. die Speedport-Serie der Telekom oder einige FritzBox’en von AVM.

Greift man nun mit FireFox auf eine solche Seite zu, erhält man nur noch folgenden Fehler angezeigt:

Das einfachste hierzu wäre (dauerhaft) natürlich ein Zertifikatswechsel und die Nutzung eines sicheren Protokolls – darauf hat man hier jedoch kein direkten Einfluss…

Will man den Server trotzdem nutzen, gibt es einen Workaround.

Öffne FireFox und gebe in die Adresszeile folgendes ein.

about:config

1	about:config

Bestätige nun die Sicherheitsabfrage

Anschließend muss nachfolgende Zeile im Suchfeld eingefügt werden.

security.ssl3.dhe_rsa_aes_256_sha

1	security.ssl3.dhe_rsa_aes_256_sha

Mit einem Doppelklick wird der Wert auf >>false<< umgestellt.

Wiederhole das ganze auch für nachfolgende Zeile.

security.ssl3.dhe_rsa_aes_128_sha

1	security.ssl3.dhe_rsa_aes_128_sha

Anschließend sollte der Zugriff wieder klappen.

Dies ist jedoch nur ein Workaround – das ursprüngliche Problem der unsicheren Verschlüsselung besteht weiterhin, also Vorsicht!

Viel Spass beim testen …

Firefox, SSL

Jun 09 2015

MS Exchange – IMAP Logging aktivieren

By sebastian in Exchange, Tipps und Tricks

Für den Fall, das auf einem MS Exchange 2007 / 2010 IMAP zum Einsatz kommt, kann hierzu sep. das Logging aktiviert werden (standardmäßig inaktiv).

Dabei gibt es 2 Möglichkeiten – per Config Datei oder per Shell.

– per Config Datei:

Datei „Microsoft.Exchange.Imap4.exe.config“ befindet sich im Verzeichnis „C:\Program Files\Microsoft\Exchange Server\version\ClientAccess\PopImap“
diese im Editor öffnen und ganz nach unten zu „ProtocolLog“ gehen
den Eintrag von „false“ auf „true“ ändern (Bsp.: <add key=“ProtocolLog“ value=“true“ /> )
IMAP Dienst neu starten

– per Shell:

Exchange Management Shell öffnen
nachfolgendes ausführen:
Set-ImapSettings -Server "EXCHANGE01" -ProtocolLogEnabled $true

1

Set-ImapSettings -Server "EXCHANGE01" -ProtocolLogEnabled $true
IMAP Dienst neu starten

Anschließend sollten sich unter C:\Program Files\Microsoft\Exchange Server\version\Logging\Imap4 die Logfiles finden.

Hinweis: Am besten das Logging nur aktiv lassen, wenn es benötigt wird – ansonsten sammelt sich hier einiges zusammen.

Viel Spass beim Testen …

IMAP; exchange

Mai 21 2015

Update Redmine 3.0.2 auf 3.0.3 auf einem Ubuntu 14.04 LTS

By admin in Linux, Redmine

Vorweg: Der nachfolgende Aufschrieb ist lediglich eine Niederschrift zu meiner Umgebung – diese kann ggf. mit deiner Umgebung abweichen!

Aktuell läuft auf einem Ubuntu 14.04 LTS eine bestehende redmine Installation in Version 3.0.2 – diese soll nun auf die Version 3.0.3 aktualisiert werden.

Anbei eine kleine Beschreibung meines Updatevorgangs, um eine Redmineinstallation von Version 3.0.2 auf 3.0.3 zu aktualisieren.

Backup!

Sichere VOR dem Updatevorgang die Datenbank sowie die Dateistruktur.

Backup kontrollieren

Nur für alle Fälle …

Originalverzeichnis umbenennen bzw. wegkopieren

cd /daten/www/
mv redmine redmine-alt

1 2	cd /daten/www/ mv redmine redmine-alt

Download der neuen Redmineversion und anschließend entpacken

wget http://www.redmine.org/releases/redmine-3.0.3.tar.gz
tar -xvzf redmine-3.0.2.tar.gz 
mv redmine-3.0.3 redmine

wget http://www.redmine.org/releases/redmine-3.0.3.tar.gz

tar -xvzf redmine-3.0.2.tar.gz

mv redmine-3.0.3 redmine

Vorherige Configs + bisherige Daten auf neue Redmineversion kopieren

cp redmine-alt/config/database.yml redmine/config/database.yml
cp redmine-alt/config/configuration.yml redmine/config/configuration.yml
cp -r redmine-alt/files redmine/
cp -r redmine-alt/plugins redmine/

cp redmine-alt/config/database.yml redmine/config/database.yml

cp redmine-alt/config/configuration.yml redmine/config/configuration.yml

cp -r redmine-alt/files redmine/

cp -r redmine-alt/plugins redmine/

Nun das eigentliche Update ausführen

bundle install --without development test rmagick
bundle exec rake generate_secret_token
bundle exec rake db:migrate RAILS_ENV=production
bundle exec rake redmine:plugins:migrate RAILS_ENV=production

bundle install --without development test rmagick

bundle exec rake generate_secret_token

bundle exec rake db:migrate RAILS_ENV=production

bundle exec rake redmine:plugins:migrate RAILS_ENV=production

Zum Schluss noch die Rechte prüfen bzw. setzen

chown -R root:www-data /daten/www/redmine
chown -R www-data:www-data files/ log/ tmp/ public/plugin_assets

1 2	chown -R root:www-data /daten/www/redmine chown -R www-data:www-data files/ log/ tmp/ public/plugin_assets

Nun noch den Apache mal durchstarten

service apache2 restart

1	service apache2 restart

Anschließend solltest du dich auf der (aktualisierten) redmine Installation anmelden können.

Unter Administration => Information sollte anschließend

Environment:
  Redmine version                3.0.3.stable

1 2	Environment: Redmine version 3.0.3.stable

zu sehen sein.

Viel Spass nun beim testen …

linux, redmine

Mai 07 2015

Notepad++ im Kontextmenü des Explorers

By sebastian in Codesnipsel, Tipps und Tricks

Hallo,

nachdem mir dies nun schon einige Male passiert ist, anbei eine kleine Hilfe – sollte es auch euch mal treffen.

Normalerweise erweitert die Installation des Editor’s Notepad++ das Kontextmenü des Windowsexplorers automatisch um den Eintrag des Editors.

Aber manchmal klappt es (warum auch immer) nicht.

Sprich: im Explorer ist im Kontextmenü nichts von Notepa++ zu finden.

Aber – es gibt schnelle Abhilfe.

Einfach folgende Zeilen kopieren, in eine .reg Datei speichern und per Doppelklick ausführen (Pfad für den Editor ggf. anpassen, sollte dieser abweichend sein).

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\Edit in Notepad++\command]
@="\"C:\\Program Files (x86)\\Notepad++\\notepad++.exe\" \"%1\""

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\Edit in Notepad++\command]

@="\"C:\\Program Files (x86)\\Notepad++\\notepad++.exe\" \"%1\""

Anschließend steht auch der Editor wie gewohnt beim Rechtsklick im Explorer zur Verfügung.

Viel Spass beim testen …

Notepad++; Editor; Windows

Mrz 18 2015

Ubuntu 14.04.x LTS – mount error (13) : Permission denied

By sebastian in Linux, Tipps und Tricks

Hallo,

ich betreibe seit Jahren Linuxserver – in diesem Falle einen Ubuntu 12.04 LTS.

Nach einigen Jahren war es an der Zeit, auch hierzu ein Upgrade zu machen. Gesagt, getan – Upgrade auf Ubuntu 14.04 LTS vollzogen.

Allerdings klappten anschließend meine autom. Syncronisierungsjobs (mit rsync) auf ein NAS Laufwerk nicht mehr.

Bei jedem Mountversuch erschien plötzlich dieser Fehler:

Ubuntu 14.04 mount error

Der (seit Jahren) fehlerfreie Befehl war:

sudo mount -t cifs -o username=dom/user,password=passwort //server/freigabe /media/mountlocalre/

1	sudo mount -t cifs -o username=dom/user,password=passwort //server/freigabe /media/mountlocalre/

Schuld ist eine kleine, aber bedeutende Änderung am Kernel.

Auszug aus den man-pages:

The default in mainline kernel versions prior to v3.8 was sec=ntlm.
In v3.8, the default was changed to sec=ntlmssp.

Mit folgenden 8 zusätzlichen Buchstaben klappt es nun wieder:

sudo mount -t cifs -o username=dom/user,password=passwort,sec=ntlm / //server/freigabe /media/mountlocalre/

1	sudo mount -t cifs -o username=dom/user,password=passwort,sec=ntlm / //server/freigabe /media/mountlocalre/

Viel Spass beim testen …

linux, mount

Mrz 16 2015

SBS 2008 / Exch. 2007 – Fehler 451 4.4.0 Primary target IP address responded …

By sebastian in Exchange, Tipps und Tricks, Windows Server

Hallo zusammen,

heute hatte ich ein Problem mit einem SBS 2008, welcher nach dem Wochenende keine Mails mehr via Smarthost versenden wollte.

Im der Warteschlangenanzeige des Exchange liefen nach und nach die Mails auf mit dem Fehler:

451 4.4.0 Primary target IP address responded with: „421 4.2.1 Unable to connect.“ Attempted failover to alternate host, but that did not succeed. Either there are no alternate hosts, or delivery failed to all alternate hosts.

Zuerst die üblichen Verdächtigen geprüft:

Internetverbindung vorhanden?
Ports nicht geblockt?
DNS funktioniert auch fehlerfrei?

Alles schien zu passen. Internet war verfügbar, alle (relev.) Ports waren offen und der DNS funktionierte auch (auch mal ein ipconfig /flushdns) brachte keine Besserung.

Nach dem Motto „Reboot-tut-gut“ wurde auch das versucht – auch ohne Erfolg.

Nach ca. 1h dachte ich, komm, gebe nochmals die Daten für den Smarthost ein – auch kein Erfolg.

Erst als ich für den SmartHost andere Anmeldedaten verwendete, funktionierte es plötzlich wieder – seltsam, die „alten“ Anmeldedaten waren nach wie vor gültig und auch korrekt.

Nunja, manchmal muss man nicht alles verstehen …

Exchange, smarthost

Jan 26 2015

Raspberry Pi – mount error: Cannot allocate memory

By sebastian in Linux, Raspberry Pi

Hallo,

bei meinem Raspberry Pi mache ich in gewissen Abständen Backups von der SD-Karte – nur für alle Fälle.

Nachdem ich heute meinem Raspberry mal wieder ein paar Updates gönnte, konnte ich das Backup nicht mehr ausführen.

Hierzu verbinde ich zuerst vom Raspberry via Mount eine Windowsfreigabe (auf meinem Windows 7 PC) und erstelle anschließend ein Image.

Allerdings erhielt ich heute folgenden Fehler:

CIFS VFS: cifs_mount failed w/return code = -12
mount error(12): Cannot allocate memory

1 2	CIFS VFS: cifs_mount failed w/return code = -12 mount error(12): Cannot allocate memory

Um dies zu lösen, muss auf der Windows-Seite eine Korrektur durchgeführt werden.

Öffnet hierzu den Registry-Editor (= regedit ; bitte als „Administrator ausführen“) und ändert den nachfolgenden Wert:

HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\Size  => Wert 3 als REG_DWORD

1	HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\Size => Wert 3 als REG_DWORD

Anschließend noch kurz den Windowsdienst „Server“ neu starten und schon klappt der Mount wieder.

Viel Spass beim testen …

Mount; Raspberry

Nov 11 2014

Raspberry Pi (raspbmc) – USB Stick mounten

By sebastian in Raspberry Pi

Gerade bei einem Raspberry verwende ich für die Betriebssysteme nicht all zu große SD-Karten.

Meist nur 4 bzw 8 GB, was ausreichend ist – alle anderen Daten lagere ich gerne aus (aus mehreren Gründen).

Daher bietet sich ja ein USB-Stick an. Ebenso klein und mit unterschiedlichen Größen (teils schon mit über 128 GB).

Was muss aber getan werden, damit der USB-Stick im Raspberry (in meinem Beispiel ein raspbmc-System) bekannt ist?

1.) System aktualisieren (dauert vll. ein wenig …)

sudo apt-get update
sudp apt-get upgrade

1 2	sudo apt-get update sudp apt-get upgrade

2.) Treiber für das Speichermedium installieren (NTFS, HFS+ und exFat)

sudo apt-get install ntfs-3g hfsutils hfsprogs exfat-fuse

1	sudo apt-get install ntfs-3g hfsutils hfsprogs exfat-fuse

3.) Ordner für Mountpoint erstellen

Um bereits vorhandenen Ordner /media legen wir nun einen Unterordner usbstick an, unter welchem später der USB-Stick im System eingebunden ist (nennt sich auch Mountpoint). Wie der Ordner letztendlich heisst, ist eigentlich egal. Achtet aber darauf, das keine Leer- oder Sonderzeichen enthalten sind.

sudo mkdir /media/usbstick

1	sudo mkdir /media/usbstick

4.) Erkennung des USB-Sticks

Nun wollen wir erst einmal testen, ob und wie der USB-Stick letztendlich im System erkannt wird.

Dazu können wir einen Live-Einblick in das Systemprotokoll des Raspberry’s werfen.

Mit dem Befehl

tail -f /var/log/messages

1	tail -f /var/log/messages

wird in der Console das aktuelle Systemprotokoll (zur Laufzeit!) ausgegeben. Dies kann einfach mit Strg + C verlassen werden.

5.) USB-Stick einbinden

Nachdem nun alles bereit ist, können wir nun den USB-Stick in das System einbinden.

Je nachdem, wie der USB-Stick formatiert ist, muss der Befehl für’s einbinden etwas anders lauten. Anbei 2 Beispiele:

FAT32

sudo mount -t vfat -o uid=pi,gid=pi /dev/sda1 /media/usbstick/

1	sudo mount -t vfat -o uid=pi,gid=pi /dev/sda1 /media/usbstick/

NTFS

sudo mount -t ntfs-3g -o uid=pi,gid=pi /dev/sda1 /media/usbstick/

1	sudo mount -t ntfs-3g -o uid=pi,gid=pi /dev/sda1 /media/usbstick/

6.) – Optional – / USB-Stick auswerfen

Damit Sie den USB-Stick wieder auswerfen bzw. umounten, verwende einfach nachfolgenden Befehl:

sudo umount /media/usbstick

1	sudo umount /media/usbstick

7.) – Optional – / USB-Stick automatisch beim Systemstart einbinden

Wenn der USB-Stick bei jedem Start des Raspberry’s automatisch eingebunden werden soll, muss zunächst die sogenannte UUID auslesen werden.
Diese kann über nachfolgendes Kommando gemacht werden.
Beispiel-UUID : 1234-AB34.

sudo blkid /dev/sda

1	sudo blkid /dev/sda

Zu guter Schluss muss, je nach Filesystem, eine Erweiterung in der Datei /etc/fstab eingetragen werden.

Darin muss, neben der UUID auch der Mountpoint mit angegeben werden.

Ich nutze dabei den nano Editor

sudo nano /etc/fstab

1	sudo nano /etc/fstab

FAT32

UUID=1234-AB34 /media/usbstick/ vfat defaults,auto,umask=000,users,rw 0

1	UUID=1234-AB34 /media/usbstick/ vfat defaults,auto,umask=000,users,rw 0

NTFS

UUID=1234-AB34 /media/usbstick/ ntfs-3g defaults,auto,umask=000,users,rw 0

1	UUID=1234-AB34 /media/usbstick/ ntfs-3g defaults,auto,umask=000,users,rw 0

Das war’s – nun wird der USB-Stick bei jedem Neustart des Raspberry’s automatisch eingebunden

Viel Spass beim Testen …

raspberry; raspbmc

Sep 30 2014

Raspberry Pi – nginx Webserver installieren

By sebastian in Raspberry Pi, Webserver / Apache

Ein Raspberry Pi ist nicht nur ein Linuxsystem, es steckt noch viel mehr darin.

U.a. lässt sich darauf auch ein Webserver betreiben (aufgrund der Hardware empfehle ich jedoch, weder etwas Produktives noch etwas resourcenintensives darauf laufen zu lassen).

Aber genau aus diesen Resourcengründen lässt sich statt des „hungrigen“ Apache auf ein anderer Webserver installieren – nginx

Wie? Folgt dieser Anleitung:

sudo apt-get update
sudo apt-get install nginx

1 2	sudo apt-get update sudo apt-get install nginx

Anschließend liese sich der Webserver bereits direkt ausführen mit

sudo service nginx start

1	sudo service nginx start

Standardmäßig legt der Webserver sein root-Verzeichnis auf /usr/share/nginx/www.

Nun muss noch der PHP Teil installiert werden.

sudo apt-get install php5 php5-cgi php5-fpm php5-gd php-apc

1	sudo apt-get install php5 php5-cgi php5-fpm php5-gd php-apc

Konfiguration

Nun konfigurieren wir noch den Webserver Nginx.
Dies erfolgt über die Konfigurationsdatei /etc/nginx/sites-enabled/default.

index index.html index.htm index.php;
location ~ ^(.+?\.php)(/.*)?$ {
 fastcgi_split_path_info ^(.+\.php)(/.+)$;
 #  # NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini
 #
 #  # With php5-cgi alone:
 #  fastcgi_pass 127.0.0.1:9000;
 #  # With php5-fpm:
    fastcgi_pass unix:/var/run/php5-fpm.sock;
    fastcgi_index index.php;
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$1;
 }

index index.html index.htm index.php;

location ~ ^(.+?\.php)(/.*)?$ {

fastcgi_split_path_info ^(.+\.php)(/.+)$;

# # NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini

# # With php5-cgi alone:

# fastcgi_pass 127.0.0.1:9000;

# # With php5-fpm:

fastcgi_pass unix:/var/run/php5-fpm.sock;

fastcgi_index index.php;

include fastcgi_params;

fastcgi_param SCRIPT_FILENAME $document_root$1;

}

Optimierungen

Standardmäßig arbeitet Nginx mit 4 Workerprozesse.
Der Raspberry Pi hat aber nur einen CPU Kern, daher wäre dies Unsinn.

Für die Anpassung dazu passe die Konfigurationsdatei /etc/nginx/nginx.conf wie folgt an.

worker_processes 1

1	worker_processes 1

Zum Schluss müssen die betroffenen Daemon’s noch neu gestartet werden, bevor die Änderungen greifen.

sudo service nginx restart
sudo service php5-fpm restart

1 2	sudo service nginx restart sudo service php5-fpm restart

Viel Spass beim testen …

nginx; raspberry; php

Windows Server – AutoLogin einrichten

Windows 10 über die CommandLine (CMD) aktivieren

Benutzerordner bei neu angelegten Benutzern entfernen (Nextcloud)

DNS-Auflösung via (Open)VPN bei Windows 10 – Adapter-Priorisierung

Windows Testversion verlängern per Kommandozeile

Exchange 2010 – Installation Update Rollup als .msp Datei

Firebox – ssl_error_weak_server_ephemeral_dh_key

MS Exchange – IMAP Logging aktivieren

Update Redmine 3.0.2 auf 3.0.3 auf einem Ubuntu 14.04 LTS

Notepad++ im Kontextmenü des Explorers

Ubuntu 14.04.x LTS – mount error (13) : Permission denied

SBS 2008 / Exch. 2007 – Fehler 451 4.4.0 Primary target IP address responded …

Raspberry Pi – mount error: Cannot allocate memory

Raspberry Pi (raspbmc) – USB Stick mounten

Raspberry Pi – nginx Webserver installieren

Kategorien

Neue Beiträge

Administration

Copyright